CVE-2022-1777

Yüksək

Təsvir

1.2.2.1 versiyasından əvvəlki Filr WordPress plagini iki AJAX hərəkətində avtorizasiya yoxlamasına malik deyil və bu, onların abunəçi kimi istənilən autentifikasiya olunmuş istifadəçilər tərəfindən çağırılmasına imkan verir. Onlar nonce ilə qorunur, lakin nonce idarəetmə panelində sızdırılır. Bu, həmin istifadəçilərə ixtiyari HTML fayllarının yüklənməsinə, həmçinin bütün faylların və ya ixtiyari faylların silinməsinə şərait yarada bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulFilr

Dərc13 iyn 2022

İlk görülmə13 iyn 2022

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

filr_project filr1.2.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
filr_project filr	v < 1.2.2.1	1.2.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.